确保 Exchange 通信的安全二

11.在“说明”框中，键入“此筛选器匹配 OWA 前端服务器上的出站 TCP 80 通信”。
12.单击“添加”，然后单击“下一步”。
13.在“源地址”下拉列表框中，验证是否显示了“我的 IP 地址”，然后单击“下一步”。
14.在“目标地址”下拉列表框中，验证是否显示了“任何 IP 地址”，然后单击“下一步”。
15.在“选择协议类型”下拉列表框中，选择 TCP，然后单击“下一步”。
16.在“设置 IP 协议端口”中，验证是否选中了“从任何端口”，然后选中“到此端口”，并键入 80。
17.单击“下一步”，然后单击“完成”。
18.单击“关闭”关闭“IP 筛选器列表”窗口。

创建入站 TCP 80 筛选器

1.单击“添加”。
2.在“名称”框中，键入 Inbound TCP 80 – OWA FE。
3.在“说明”框中，键入“此筛选器匹配 OWA 前端服务器上的入站 TCP 80 通信”。
4.单击“添加”，然后单击“下一步”。
5.在“源地址”下拉列表中，选择“任何 IP 地址”，然后单击“下一步”。
6.在“目标地址”下拉列表框中，选择“我的 IP 地址”，然后单击“下一步”。
7.在“选择协议类型”下拉列表框中，选择 TCP，然后单击“下一步”。
8.在“设置 IP 协议端口”中，验证是否选中了“从任何端口”，选择“到此端口”，然后键入 80。
9.单击“下一步”，然后单击“完成”。
10.单击“关闭”。
11.单击“关闭”。

创建与入站 TCP 端口 80 筛选器一起使用的阻止操作

1.从“组策略”窗口，右键单击“Active Directory 上的 IP 安全策略”，然后选择“管理 IP 筛选器列表和筛选器操作”。
2.单击“管理筛选器操作”选项卡。
3.单击“添加”，然后单击“下一步”。
4.在“名称”框中，键入 Block，然后单击“下一步”。
5.选择“阻止”，单击“下一步”。
6.单击“完成”。

创建与出站 TCP 端口 80 筛选器一起使用的加密操作

1.单击“管理筛选器操作”选项卡。
2.单击“添加”，然后单击“下一步”。
3.在“名称”框中，键入 Encrypt，然后单击“下一步”。
4.选择“协商安全”，单击“下一步”。
5.选择“不与不支持 IPsec 的计算机通信”，然后单击“下一步”。
6.验证是否选中了“高(封装的安全有效负载)”，然后单击“下一步”。
7.单击“编辑属性”，然后单击“完成”。
8.单击“添加”。
9.选择“自定义(用于高级用户)”，然后单击“设置”。
10.验证是否只选择了“数据完整性和加密(ESP)”。
11.在“加密算法”中，选择 3DES。
12.单击“确定”。
13.单击“确定”。
14.选择“自定义”，然后单击“上移”。
15.单击“确定”。
16.单击“关闭”。